Antes eu achava que frases como “não tire foto da frase de recuperação” eram um pouco redundantes, agora vendo links de phishing voando por aí, percebo que realmente é uma linha vermelha: escreva sua frase de recuperação offline, não coloque na nuvem nem envie para ninguém, mesmo que a pessoa diga que é suporte técnico. A mesma coisa vale para autorizações por assinatura, antes eu clicava em confirmar na janela pop-up sem pensar, agora olho com mais atenção para o que estou autorizando, se é autorização ilimitada, fecho o site desconhecido na hora, afinal, menos uma autorização não vai fazer falta. Recentemente, as carteiras de hardware estão esgotadas, todo mundo fica mais impaciente para procurar “alternativas”, e é justamente nessas horas que mais se cai em golpes… Meu método atual é bem simples: guardar endereços usados separadamente, ficar mais atento com valores altos, fazer limpezas periódicas de autorizações, prefiro um pouco mais de trabalho.